Dobësitë PHP2Shell (CVE-2026-109618 dhe CVE-2026-109619), me vlerësim CVSS 9.2, rihapën debatin për sigurinë e PHP-së. Sipas tekstit, korrigjimet për dy dobësitë kritike që lejonin ekzekutimin e kodit në distancë u publikuan më 21 tetor 2026, në versionet PHP 8.5.12, 8.4.27, 8.3.36 dhe 8.2.35.
PHP Foundation pranoi një «dështim strukturor»: problemi ishte identifikuar më 2024, por mungesa e burimeve dhe procesi i konsensusit vonuan zgjidhjen. Procesi i koordinuar i publikimit u cenua kur një konsulent nxori identifikuesit CVE, një firmë sigurie publikoi video demonstrimi dhe Chainguard shpërndau imazhe container të korrigjuara mbi gjashtë orë para publikimit zyrtar.
Teksti raporton miliona tentativa shfrytëzimi dhe ndërprerje masive të faqeve të institucioneve qeveritare evropiane. Autori argumenton se incidenti nxjerr në pah mangësi në qeverisje, financim dhe koordinim, jo domosdoshmërisht në projektimin e gjuhës.
Artikulli e lidh debatin edhe me «vibe coding», ku kodi i gjeneruar nga AI përdoret pa shqyrtim. Një studim i Georgia Tech, i cituar në tekst, identifikoi 74 raste të konfirmuara dobësish të futura nga AI, përfshirë 14 kritike. Në një test me 186 detyra reale, 57% e zgjidhjeve të gjeneruara funksiononin saktë, por vetëm 11.8% ishin të sigurta.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
